Cisco 2800和3800系列集成多業務路由器上的無線服務

2019-11-05 00:43:26

字體：大中小

來源：轉載

供稿：網友

　　為企業分支機構無線局域網的部署帶來快速安全的移動性和網絡持續性
　　　

　　思科?無線感知型集成多業務路由器可通過Cisco Aironet?系列接入點，在企業范圍內部署安全、可治理的無線LAN。這些路由器提供了針對遠程站點和分支機構的集成化無線域名服務（WDS）功能，包括：
　　
　　快速安全移動性 -- 站點級第二層移動性答應已驗證客戶和安全地從一個接入點漫游到另一個接入點，在重關聯期間不會有任何可覺察的延遲。無線感知型集成多業務路由器通過高達100個接入點的快速安全移動性，支持延遲敏感型應用。
　　
　　可作為備份驗證服務器 -- 本地驗證服務功能使路由器可作為備用RADIUS服務器，在主驗證服務器不可訪問時，依然可為1000位無線客戶接入網絡而提供支持。
　　
　　簡化的部署和治理 -- 路由器集成的無線功能無需在每個站點部署專用無線設施。
　　特性概述
　　
　　快速安全漫游
　　
　　帶無線域名服務（WDS）的無線感知型集成多業務路由器支持快速安全的第二層漫游，使客戶端能在多達100個接入點間漫游，以支持時間敏感型應用。快速安全漫游從WDS路由器而非ACS服務器提供快速IEEE 802.1x重密鑰。第二層快速安全漫游解決方案適用于所有接入點可共享單一VLAN來控制流量的站點，使已驗證客戶端設備能在同一子網中配置的不同接入點間安全漫游。用戶流量仍能劃分到獨立VLAN，如“員工”、“電話”和“來賓”，無需與控制流量共享同一VLAN。思科正在提供業界最快、最安全的移動性，接入點間切換時間僅為50ms，使得重關聯期間沒有可覺察的延遲。
　　
　　快速安全漫游支持延遲敏感型應用，如ip無線話音（VoIP）、視頻流、視頻點播、無線VPN，以及企業資源治理（ERP）或基于Citrix的解決方案等基于客戶端/服務器的應用。思科快速安全漫游需要Cisco Aironet或支持思科集中密鑰治理協議和Cisco LEAP的思科兼容客戶端設備。
　　
　　　

　　針對思科LEAP無線LAN客戶端設備的IEEE 802.1x本地驗證服務
　　
　　在WAN鏈路或RADIUS服務器故障期間，無線感知型集成多業務路由器為遠程或分支機構無線LAN提供備用驗證服務。憑借此服務，無線感知型集成多業務路由器可在驗證、授權和記帳（AAA）服務器沒有響應的情況下增強遠程站點的網絡持續存活性。路由器上的本地思科LEAP驗證數據庫中可配置多達1000個用戶帳戶（每個帳戶包括一個用戶名和密碼）。
　　
　　圖2 為多達1000個用戶帳戶提供的IEEE 802.1x本地驗證服務
　　
　　　

　　簡化的部署和治理
　　無線感知型集成多業務路由器無需在每個地點部署專用無線設施，因為每個路由器都可作為一個無線域名服務設備。這減少了需在企業網上治理的設備數目，且增強了無線局域網的安全性和可擴展性。
　　
　　產品規格
　　
　　表1和2提供了思科無線感知型集成多業務路由器的產品規格。
　　
　　　